FSWiki 3.6.4向けのセキュリティパッチをリリースしました

FSWiki 3.6.4向けのセキュリティパッチをリリースしました。

• http://fswiki.sourceforge.jp/cgi-bin/wiki.cgi?page=%CD%FA%CE%F2%2F2011%2D8%2D13

FSWiki 3.6.4以前にはInternet Explorer 6、7におけるEUC-JPの扱いに起因するXSS脆弱性が存在します。この脆弱性は3.6.5で修正されますが、現在3.6.4以前のバージョンをご利用の方は以下のリンクからダウンロード可能なパッチを適用してください。

• http://sourceforge.jp/projects/fswiki/downloads/48737/fswiki-patch-20110813.zip/

ダウンロードしたzipファイル内にlib/Util.pmが含まれていますので、このファイルでご利用のFSWikiのディレクトリ内のlib/Util.pmを置き換えていただければOKです。
追記：このパッチが対応するInternet Explorer 7、8の問題は8月10日のWindows Updateで修正されているようです。